Стрессоустойчивость v4.06

[Shmasser]

С этим может столкнуться каждый!
Ситуация такая. ИМ mebel-pro100.ru до последнего времени тихо развивался.
Вдруг резко возросла нагрузка на сервер: 40...60% - при норме 3.5% МАХ!
Эта нагрузка держится больше суток (хостер пока терпит).
При анализе ситуации обнаружилась непрерывная последовательность POST запросов с одного IP: (пример запроса)
90.189.30.11 - - [14/Sep/2011:02:37:02 +0400] "POST /products.php...
- идущая с частотой 1-2 раза в сек.
IP адрес я заблокировал, но проблема осталась.
Думаю требуется доработка и оптимизация скрипта products.php:
1. с целью ограничения бесконечной последовательности запросов POST
2. при хорошем трафике в секунду может приходить по нескольку запросов, что будет с сервером? нужна оптимизация кода.
или что-то в этом роде.
Надеюсь что поддержка обратит на это внимание.

[Georg]

Конкуренты или школьники тренируются?

[Shmasser]

По сути я провожу анализ безопасности интернет магазина (ИМ) на движке Viart.
Вот ответ специалиста на то, что я заблокировал его IP -
" IP меняется, так что не поможет.
Имейте ввиду, что это был даже не DoS, и всего с одной машины можно положить сайт. А если их будет 500?"
Мне думается что вопрос очень важный.
Представьте, что вы заполнили ИМ 20 000 товаров, потратили сил и ресурсы, продвинули сайт в поисковых системах, наняли персонал. Пошёл трафик и конвертируется в заказы.
Дальше есть несколько вариантов развития событий.
1. Когда трафик достигает 1500-3000 уников в сутки, десятки раз возникает ситуация 60-120 запросов в минуту. Сайт - лежит, сервер - перегружен, клиенты - расстроены
2. При хороших позициях Вашего сайта, могут расстроиться например недобросовестные конкуренты... и тогда - читайте мнение специалиста приведённое выше...
Задумались? Правильно.

[Dio]

Варианты решений в таких случаях лежат не в области оптимизации кода скрипта, а в защите на уровне сервера.

[Shmasser]

Правильно, сервер защитит Вас и от лишних клиентов.

[Dio]

Реальных клиентов с таким количеством запросов не бывает

[nikom11]

Я что-то вообще не могу понять о "защите сервера". О чем вы? в базовой помощи можно разве что поставить фаэрволл, который как раз на автомате выполняет защиту с любых ip, и блокирует где затяжные post запросы, анализируя периодичности и т.д..

Проблема реально актуальная, лично я не сталкивался, но знаю, что это уже обсуждалось на нулледе; Оптимизировать можно конечно и сервер - но это придаст скорости поверю, кэширования выполнения пхп или sql, но это все не поможет, если скрипт не оптимизирован. Будем надеяться, поддержка обратит внимание, на предложение рассмотреть данную проблему - это актуально для всех)

[Dio]

поставить фаэрволл, который как раз на автомате выполняет защиту с любых ip, и блокирует где затяжные post запросы, анализируя периодичности и т.д..

О этом и речь.

[nikom11]

но ведь это не решает проблему изнутри, лишь временное решение

[Shmasser]

Как я уже отметил выше, это могут быть разные клиенты. Частота запросов выше 1гц может начаться при посещаемости от 3000 в сутки. На картинке около 18000 хитов в суткиhits 14-09.jpg

[alexsaab]

18000 хитов в сутки

_ А что у вас за хостер?